Windows 2000 Server Anmeldung verhindern, ohne Konto zu deaktivieren

[sturmi 10]

Hallo und guten Tag,

 

hab eine sehr spezielle Frage bzw. ein sehr spezielles Problem.

 

Bei mir in der Firma betreue ich ein Windows 2000 Server Netzwerk, auf dem eine Software von ABB (Prozessleitsystem Operate IT) läuft. Für diese Software gibt es einen Useraccount mit dem Namen OITService, der für die Funktion auch unbedingt notwendig ist. Desweiteren darf das Passwort nicht verändert werden, da die Software die Accountdaten intern benutzt, und ein Ändern zum Abschmieren der SW führen würde. Jetzt habe ich das Problem, daß das Passwort viel zu vielen Leuten bekannt ist. Ich darf das Konto nicht deaktivieren, und darf das Passwort nicht ändern. Nun meine Frage:

 

Habe ich die Möglichkeit, das Anmelden mit diesem Account "zu verbieten"/"zu verhindern"? Ich habe schon im Web gesucht, aber anscheinend ist mein Problem etwas zu speziell.

 

Für eure Hilfe schon mal vielen Dank!

 

 

Gruß

 

Sturmi

[phoenixcp 10]

Ist das nicht der Sinn eines Benutzerkontos?

Ich glaube nicht, das du damit erfolg haben wirst. Das maximal was du versuchen kannst, wäre dem Nutzer ein Logonscript schreiben, das ihn gleich wieder abmeldet, sobald er sich anmeldet.

 

Das Anmelden wirst du ihm nicht verbieten können.

[sturmi 10]

Hallo,

 

nein, nein, man kann wohl den lokalen LogOn abschalten, damit quasi der Account zwar vorhanden, aber nicht lokal anmeldbar ist.

 

Ich habe da auch mal was in der Sicherheitsrichtlinie für Domänen gesehen, weiß aber nicht mehr, wie das funktioniert hat.

[Hacko 10]

kannst du schon, wenn du ihm per Gruppenrichtlinie lokal anmelden verweigerst - ob das deine Software dann allerdings so toll findet - k.A. sorry

 

der Weg dort hin:

 

auf dem entsprechenden Rechner:

Start -> Ausführen -> gpedit.msc, dann Computerkonfiguration -> Windows-Einstellungen -> Sicherheitseinstellungen -> Lokale Richtlinien -> Zuweisen von Benutzerrechten -> Lokale Anmeldung verweigern

[grizzly999 11]

ob das deine Software dann allerdings so toll findet - k.A. sorry

Wenn das ein Dienstekonto ist, bzw. die SW sauber programmiert ist, ist das Entziehen der lokalen Anmeldung möglich und auch von Microsoft so empfohlen.

 

Wenn sich ein Administrator anmeldet, kann der dennoch das Kennwort ändern, das läßt sich nicht verhindern.

 

grizzly999

[sturmi 10]

Danke, das hilft mir schon mal weiter. Das probiere ich mal aus. Es handelt sich de facto um ein Dienstkonto, welches von den SW-Entwicklern benutzt wurde, um das System einzurichten. Leider hat sich halt das Passwort rumgesprochen. Also, ich werde es mal ausprobieren, und melde mich dann nochmal. Vielen Dank soweit.

 

 

Gruß

 

Sturmi